CVE-2023-30441

Опубликовано: 29 апр. 2023

Источник: nvd

CVSS3: 7.5

EPSS Низкий

Описание

IBM Runtime Environment, Java Technology Edition IBMJCEPlus and JSSE 8.0.7.0 through 8.0.7.11 components could expose sensitive information using a combination of flaws and configurations. IBM X-Force ID: 253188.

Ссылки

https://exchange.xforce.ibmcloud.com/vulnerabilities/253188
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6985011
Vendor Advisory
https://www.ibm.com/support/pages/node/6986617
Vendor Advisory
https://www.ibm.com/support/pages/node/6986637
Vendor Advisory
https://www.ibm.com/support/pages/node/6987167
Vendor Advisory
https://exchange.xforce.ibmcloud.com/vulnerabilities/253188
VDB Entry
Vendor Advisory
https://www.ibm.com/support/pages/node/6985011
Vendor Advisory
https://www.ibm.com/support/pages/node/6986617
Vendor Advisory
https://www.ibm.com/support/pages/node/6986637
Vendor Advisory
https://www.ibm.com/support/pages/node/6987167
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:ibm:infosphere_information_server:11.7:*:*:*:*:*:*:*

cpe:2.3:a:ibm:java:*:*:*:*:*:*:*:*

Версия от 8.0.7.0 (включая) до 8.0.7.15 (исключая)

cpe:2.3:a:ibm:websphere_application_server:*:*:*:*:-:*:*:*

Версия от 8.5.0.0 (включая) до 8.5.5.23 (исключая)

cpe:2.3:a:ibm:websphere_application_server:-:*:*:*:liberty:*:*:*

cpe:2.3:a:ibm:websphere_application_server:9.0.0.0:*:*:*:-:*:*:*

cpe:2.3:a:ibm:z\/transaction_processing_facility:1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 14%

0.00046

Низкий

7.5 High

CVSS3

Дефекты

CWE-327

NVD-CWE-noinfo

Связанные уязвимости

CVE-2023-30441

CVSS3: 7.5

redhat

почти 3 года назад

GHSA-2v8w-cv2x-fj9v

CVSS3: 7.5

github

почти 3 года назад

BDU:2023-07522

CVSS3: 7.5

fstec

почти 3 года назад

Уязвимость пакетов Java Secure Socket Extension (JSSE) и IBMJCEPlus набора средств разработки IBM SDK Java Technology, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

SUSE-SU-2023:2491-1

suse-cvrf

больше 2 лет назад

Security update for java-1_8_0-ibm

SUSE-SU-2023:2476-1

suse-cvrf

больше 2 лет назад

Security update for java-1_8_0-ibm

EPSS

Процентиль: 14%

0.00046

Низкий

7.5 High

CVSS3

Дефекты

CWE-327

NVD-CWE-noinfo